當先進 AI 模型開始自行找出攻擊路徑,金融資安還剩多少反應時間?當具備自主推理、工具使用與漏洞利用能力的 AI 連接真實網路,設定錯誤或未被察覺的弱點,都可能成為攻擊者的突破口。
《網路資訊》雜誌舉辦「2026 NMT 資安即未來論壇-台北金融場」,邀集學界與產業專家,從現行制度與第一線實務出發,探討金融業如何在 AI 創新加速之際,更早看見風險、縮短決策時間,並把衝擊控制在可承受的範圍內。
開場專題演講中,元智大學資管系助理教授暨台灣駭客協會理事王仁甫,從 AI 攻防、數位資產與後量子密碼遷移切入,建議金融業盡快導入 AI 防禦體系,並在 2035 年前完成高風險系統的後量子密碼(PQC)遷移。
接續登場的 Fortinet 資深技術顧問李鵬,剖析技能市集投毒、代理漏洞與間接提示詞注入等 AI 代理風險,提出以「龍蝦池」隔離架構搭配五道防線,落實最小權限與全程監控。朋昶數位科技產品處長蔡鈜予則指出,AI 專案能否推進,不只取決於模型,也受到資料與 IT 環境影響;企業應從混合雲、資料治理、資安、觀測性與備份韌性五大基礎打穩地基。
N-Partner 銷售工程部經理余宗晏分享如何在同一套系統整合 NOC 與 SOC,關聯 Syslog 、 SNMP 與 Flow 資料,建立「內網 IP 實名制」,再由 AI 助手協助分析告警、產出報告。易璽科技 KnowBe4 資深技術經理蔡翰最後提醒,點擊率下降不等於風險降低,企業應依工作情境與風險訊號持續介入,將社交工程演練升級為人為因素風險管理。
從攻擊者借助 AI 加速突破,到防守方管理代理權限、備妥資料基礎、串起維運與監控視野,再回頭檢視人員風險,五場演講各自切入不同環節,卻指向同一個結論:僅靠單一產品難以建立資安韌性,必須結合治理、技術與人員。本次論壇內容已分篇整理,無論是規劃年度資安策略的主管,或負責實際執行的技術團隊,都能從中參考相關做法與案例。邀請讀者透過以下報導回顧現場,為組織面對 AI 攻防挑戰預作準備。
